PoliciesCompliance
Compliance
Certifications, frameworks, and regulatory compliance
PetroBench unterhält Sicherheits- und Compliance-Praktiken, die für Öl- und Gasbetreiber in Unternehmen konzipiert sind. Diese Seite bietet Transparenz über unsere Zertifizierungen und die Rahmenbedingungen, die unser Sicherheitsprogramm regeln.
Framework-Ausrichtung
Das Sicherheitsprogramm von PetroBench ist auf branchenübliche Frameworks abgestimmt:
| Rahmen | Ausrichtung |
|---|---|
| NIST Cybersecurity Framework (CSF) | Den NIST CSF-Kategorien zugeordnete Steuerelemente |
| OWASP Top 10 | Das Testen der Webanwendungssicherheit deckt alle OWASP Top 10-Kategorien ab |
Sicherheitsbewertungen
| Bewertung | Häufigkeit |
|---|---|
| Schwachstellenscan | Kontinuierliches automatisiertes Scannen von Infrastruktur und Abhängigkeiten |
| Statische Analyse (SAST) | Jede Codeänderung, integriert in die CI/CD-Pipeline |
| Abhängigkeitsprüfung | Kontinuierliche automatisierte Warnungen bei bekannten Schwachstellen |
Datenverarbeitung
| Üben | Einzelheiten |
|---|---|
| Datenresidenz | Nur USA (AWS US East, Virginia) |
| Dateneigentum | Kunden behalten das volle Eigentum an ihren Daten |
| Datenportabilität | Export in den Formaten CSV und JSON verfügbar |
| Datenlöschung | Innerhalb von 30 Tagen nach Anfrage oder Kontokündigung |
| Datenklassifizierung | Bohrungdaten und Simulationsergebnisse als vertraulich eingestuft; Nutzungsanalyse anonymisiert |
Dokumentation anfordern
So fordern Sie Compliance-Dokumente, Prüfberichte oder eine Datenverarbeitungsvereinbarung an:
- E-Mail: legal@petrobench.com
- Kontaktieren Sie Ihren Kundenbetreuer